빗썸이 출처가 불분명한 가짜 인공지능(AI) 매매 프로그램을 통한 악성코드 피해에 각별히 주의해달라고 이용자들에게 당부했다.
빗썸은 9월 정보보호 캠페인의 일환으로 ‘가짜 AI 자동매매 프로그램 및 투자 분석 도구’를 통한 악성코드 피해 예방 캠페인을 진행한다고 10일 밝혔다.
최근 AI 기술을 접목한 가상자산 투자 서비스가 대중화되면서 이를 악용한 신종 사이버 범죄가 급증하고 있다. 사기범들은 'AI가 알아서 매매해 고수익을 낸다', 'API(애플리케이션 프로그래밍 인터페이스) 키만 연결하면 무손실 자동매매가 가능하다' 등의 문구로 투자자를 현혹해 비인가 악성코드를 설치하도록 유도하고 있다.
이러한 가짜 프로그램에 감염될 경우 브라우저에 저장된 아이디·비밀번호부터 로그인 세션 쿠키, API 키, 개인 지갑의 프라이빗 키(개인키) 및 시드 구문까지 통째로 유출될 수 있다.
빗썸은 검색광고나 소셜네트워크서비스(SNS), 메신저 링크를 통해 배포되는 실행 파일(.exe)이나 압축 파일(.zip) 형태의 비인가 프로그램은 절대 다운로드하지 말고 공식 검증 채널을 이용하도록 권고했다. AI 자동매매를 원할 경우 빗썸이 공식적으로 제공하는 '빗썸 AI 트레이드 킷'를 이용할 것으로 권장했다.
빗썸 AI 트레이드 킷은 사용자 기기 내 API Key 관련 정보를 별도로 저장하지 않아 정보 유출 우려가 없고 챗GPT, 클로드 등 익숙한 AI와 연동해 코딩 없이 안전하게 24시간 자동 매매를 지원한다.
빗썸은 또 API 키·프라이빗 키·시드 구문 등 자산 접근 권한이 담긴 핵심 보안 정보는 외부 비인가 프로그램이나 웹사이트, 그리고 AI에게 직접 입력하거나 알려줘서는 절대 안된다고 당부했다. API 키를 발급받더라도 '출금 권한'은 부여하지 말고 조회 및 주문 등 필수 권한만 허용하도록 권했다.
아울러 공용 PC가 아닌 신뢰할 수 있는 개인 PC 환경에서만 실행하고, 노출되었거나 사용하지 않는 키는 즉시 폐기해 유출 위험을 원천 차단할 것을 제안했다. 알 수 없는 브라우저 확장 프로그램이 추가되거나 보안 설정 변경 알림이 뜬다면 즉시 악성코드 감염을 의심해야 한다고 당부했다.
빗썸 관계자는 "AI에 대한 기대감과 고수익을 노리는 심리를 악용한 정보 탈취형 비인가 악성코드가 기승을 부리고 있어 이용자들의 각별한 주의가 필요하다"고 말했다.
